Fireblocks 发现 BitGo 的 TSS 钱包中存在严重漏洞，用户私钥将面临被黑客攻击的风险

据 The Block 报道，加密货币托管技术提供商 Fireblocks 发现加密货币托管公司 BitGo 的门限签名方案（TSS）钱包中存在一个严重漏洞，用户私钥将面临被黑客攻击的风险。Fireblocks 研究员称，该漏洞是由于 TSS 钱包协议中缺少强制性零知识证明的实施。这一遗漏有可能使攻击者有可能提取用户的私钥并获得他们的资产。2022 年 12 月 BitGo 得知该漏洞后迅速暂停受影响的钱包服务，随后在 2023 年 2 月发布补丁以解决这一问题，并通知用户在 3 月 17 日前更新系统。Fireblocks 没有表示是否有任何用户资产因该漏洞而遭遇损失。Fireblocks 联创兼首席技术官 Idan Ofrat 表示，「该漏洞是由于钱包提供商没有遵循一个经过严格审查的加密标准」。Fireblocks 表示与 BitGo 密切合作，以解决该漏洞并提高其钱包服务的安全性。